信息安全防范技术—密码技术.pptVIP

信息安全防范技术之密码技术 主讲：张林 分类 分类 密码技术 密码技术是一种研究如何隐密地保存和传递信息的技术。 密码技术的首要目标是隐藏信息的意义，并不是隐藏信息的存在。 密码技术主要分为对称密码技术和非对称密码技术（公钥密码技术）。 对称密码技术 古典密码 古典密码 置换密码 1.列置换 　　加密：将明文按固定长m分组，即每行m个字母，在密钥控制下按某一顺序交换列，最后按列优先的顺序依次读出，即产生了密文。解密：逆过程。 2.周期置换 　　很大程度上同列置换，只不过加、解密时，在列交换后是按行优先的顺序向下进行。 置换密码举例 代换密码 代换密码则是将明文中的字符替代成其他字符。 代换举例 eg：通过恺撒（Caesar）密码对明文加密： please 密文为：sohdvh 古典密码安全性分析 分组密码 DES标准 DES标准加密过程 DES标准 AES 分组密码趋势 密码技术新动态 密码技术新动态 本文观看结束！！！ * * Company LOGO 密码技术 1 Cl标识与认证技术 2 授权与访问控制技术 3 系统安全技术 4 病毒与恶意代码技术 5 网络与系统攻击技术 6 网络安全技术 7 其它安全技术 8 对称密码技术是指有了加密密 钥就可以推算出解密密钥，有了解密密钥就可以推算出加密密钥的一种密码技术，它的加密密钥和解密密钥是对称的。 它主要包括古典密码、分组密码和序列密码等密码技术。 古典密码技术是一种在历史上被广泛应用的密码技术，相对比较简单，通过手工和机械操作来实现加密和解密。 编码方法主要有两种： 置换和代换 eg1：已知明文是‘Beijing 2008 Olympic Games’，密钥k = 6，e = (14)(56)。 加密过程是： step1:将明文m按照宽度k分行。 M= B e i j i n g 2 0 0 8 O l y m p i c G a m e s step2:将明文m按照e换行，得密文 C= j e i B n i 0 2 0 g O 8 p y m l c i e a m G s Caesar密码(凯撒密码) 这是一种对英文字母的典型逐字母加密的的加法密码,其密钥k=3。 英文字母被编码为该字母的序号 英文 A B C D … X Y Z 数字 0 1 2 3 … 23 24 25 代替密码的安全性分析 1. 单表代替的优缺点 优点: 明文字符的形态一般将面目全非 缺点: (A) 明文的位置不变; (B) 明文字符相同,则密文字符也相同; 从而导致: (I) 若明文字符e被加密成密文字符a,则明文中e的出现次数就是密文中字符a的出现次数; (II) 明文的跟随关系反映在密文之中. 因此,明文字符的统计规律就完全暴露在密文字符的统计规律之中.形态变但位置不变 代替密码的安全性分析 2. 多表代替的优缺点 优点: 只要 (1) 多表设计合理,即每行中元互不相同,每列中元互不相同. (2) 密钥序列是随机序列，即具有等概性和独立性。 这个多表代替就是完全必威体育官网网址的。 等概性:各位置的字符取可能字符的概率相同； 独立性：在其它所有字符都知道时，也判断不出未知的字符取哪个的概率更大。 代替密码的安全性分析 2. 多表代替的优缺点 密钥序列是随机序列意味着： （1）密钥序列不能周期重复； （2）密钥序列必须与明文序列等长； （3）这些序列必须在通信前分配完毕； （4）大量通信时不实用； （5）分配密钥和存储密钥时安全隐患大。 缺点：周期较短时可以实现唯密文攻击。 解决方案：密钥序列有少量真随机的数按固定的算法生成，只要它很像随机序列即可。这种序列称为伪随机序列。 分组密码是将明文消息编码表示后的数字序列，划分成长度为n的组，每组分别在密钥的控制下变换成等长的输出数字序列。 典型的DES算法和AES算法。 分组密码的优点是明文信息良好的扩展性，对插入的敏感性，不需要密钥同步，较强的适用性，适合作为加密标准；缺点是加密速度